Il più grande attacco hacker della storia

Coinvolti gli enti governativi di diverse nazioni, l'ONU e persino il Comitato Olimpico. Basta un'email infetta, aperta con leggerezza, e i segreti di Stato cambiano mano.



[ZEUS News - www.zeusnews.it - 03-08-2011]

McAfee Operation Shady RAT attacco hacker Cina CIO

È già stato definito come «il più grande attacco informatico» mai portato ma McAfee, che l'ha scoperto, si limita a chiamarlo Operazione Shady RAT.

RAT sta per Remote Access Tool - Strumento di accesso remoto - e indica lo strumento usato per quello che in realtà è costituito non da un'unica operazione ma da una lunga e vasta serie di attacchi: un mezzo che consenta di ottenere l'accesso a sistemi informatici protetti al fine di sottrarre informazioni preziose.

La compromissione dei sistemi è iniziata almeno cinque anni fa: McAfee l'ha scoperta quando è riuscita a mettere le mani su uno dei server usati da chi ha organizzato le intrusioni, constatando come i log risalgano al 2006, sebbene non ci sia nulla che vieti di pensare a un inizio ancora precedente.

Gli attacchi hanno coinvolto 72 organizzazioni di varia natura: nell'elenco vi sono enti governativi di diverse nazioni (dagli USA all'India, da Taiwan al Vietnam passando per diversi Stati Europei), l'ONU, aziende che si occupano di tecnologia, difesa o che vanno alla ricerca di nuovi giacimenti di risorse naturali e persino il Comitato Olimpico Internazionale.

Per McAfee dietro a tutto ciò ci deve essere la mano di uno stato-nazione, e già in diversi hanno indicato la Cina come il principale sospettato.

Non si è trattato di incursioni "mordi e fuggi": una volta ottenuto l'accesso a un sistema i pirati informatici sono rimasti attivi per parecchio tempo, in alcuni casi anche per più di 20 mesi prima che venissero prese le contromisure necessarie.

Per garantirsi l'ingresso, gli hacker hanno usato una tecnica diffusa e tutto sommato semplice: inviare un'email contenente un link pericoloso a una persona con i giusti diritti di accesso al sistema informatico preso di mira.

Quando l'utente, con colpevole leggerezza, vi clicca, un malware viene scaricato sul suo PC - McAfee ha individuato le firme di Generic Downloader.x e Generic BackDoor.t, in diverse varianti - allo scopo di aprire una backdoor tramite la quale entrare a piacimento nella rete.

È avvenuto in questo modo quello che l'azienda ha definito come «un trasferimento di ricchezza senza precedenti nella storia», dove con il termine «ricchezza» si intendono «segreti nazionali, codici sorgenti, database di bug, archivi di email, documenti, dettagli per la scoperta di nuovi giacimenti di petrolio e gas, progetti e molto altro».

La parte più inquietante dell'intero rapporto di McAfee è tuttavia quella in cui si constata come l'attacco non si possa certo considerare concluso, ma sia in corso a tutt'oggi sfruttando le falle nella sicurezza di aziende ed enti governativi.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Rarità, un malware su Linux

Commenti all'articolo (ultimi 5 di 17)

Che io sia nel giusto è evidente, almeno quanto il fatto che tu sia nel torto Continua pure a offendere, così è più chiaro per tutti la differenza tra me e te. Ma quello che veramente non capisco è perchè ti vuoi incaponire a definire un modello idilliaco che di fatto non esiste, basta chiedere a chiunque si intenda un minimo di... Leggi tutto
22-8-2011 17:33

Confessa che ti rogna profondamente d'avere torto marcio! :lol: :lol: :lol: E' patetico il tuo :dho: :ops: Un consiglio d'amico: Studia!!! In questo modo eviti di fare figure e che magari ti trovi anche hackerato come un p@@@@@ ... Ciao Leggi tutto
22-8-2011 12:18

trovo inutile continuare a controbatterti quando è chiaro che non sai di cosa stai parlando, in particolare quando parli del "testo universitario", che sono 3 slide messe in croce chiaramente mancanti di dettagli che ti farebbero capire che quella non è considerabile come una protezione definitiva, è aggirabile senza... Leggi tutto
22-8-2011 11:23

Non rigirare la frittata con affermazioni che mai dirò! Nel caso leggiti i post precedenti. Qui parlavamo di aziende anche per il fatto che l'articolo dava come riferimento! POI Quelle protezioni hardware che ti parlavo (con tanto di link ma ci sono interi libri) sono anche disponibili da tempo sui PC (addirittura INTEL 80186 e altre... Leggi tutto
20-8-2011 21:03

Ripeto ancora: le difese a livello hardware di cui parli, non garantiscono un bel nulla.......attualmente un computer collegato ad una rete è sempre esposto a rischio, qualunque cosa si faccia o dica. Credo sia inutile continuare in quanto neghi l'evidenza e l'ovvietà. Oltretutto adducendo a fandomatiche protezioni hardware delle CPU... Leggi tutto
19-8-2011 23:45

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Qual è la tua app di instant messaging preferita?
WhatsApp
Telegram
Wickr
LINE
Kik
Tango
WeChat
Viber
Indoona
Snapchat
Facebook Messenger
Un'altra (indicala nei commenti qui sotto)

Mostra i risultati (2073 voti)
Novembre 2019
Windows 10, iniziano gli aggiornamenti forzati
Facebook attiva di nascosto la fotocamera dell'iPhone
Apple, deciso in una riunione segreta il dispositivo che sostituirà l'iPhone
Bug in Firefox, truffatori già all'opera
Quattordicenne risolve il problema dei punti ciechi nelle auto
Ottobre 2019
Il grande database della cacca cerca volontari
Google, i domini .new diventano scorciatoie
Wind Tre, con l'anno nuovo aumentano le bollette
Omessa custodia del cellulare, sanzionata l'insegnante del post anti-Arma
Smartphone e batteria, con la modalità scura si risparmia davvero
Il Galaxy S10 si sblocca con qualsiasi impronta
Windows 7 a fine vita, Microsoft importuna coi pop-up
Linux, seria falla nel comando sudo
Il sistema operativo per sopravvivere all'Apocalisse
Pegasus, la nuova interfaccia di Windows 10
Tutti gli Arretrati


web metrics